Systèmes d'information et d'organisation
Face à l’évolution constante des cybermenaces, protéger nos systèmes d’information est devenu un enjeu stratégique majeur pour garantir l’intégrité et la pérennité de la fondation.
La cybersécurité
Renforcer la sécurité numérique : une étape clé franchie
Face à l’évolution constante des menaces informatiques, la fondation a poursuivi en 2025 le renforcement de la sécurité de ses systèmes d’information. L’objectif est double : garantir la protection des données sensibles qu’elle traite au quotidien et assurer la continuité des prestations.
Au cours de l’année, un travail structuré a été mené afin de formaliser et consolider les pratiques existantes. Cela a notamment impliqué l’élaboration d’un concept de sécurité informatique, la mise à jour de directives internes et le déploiement de mesures techniques adaptées. Une attention particulière a été portée à la gestion des accès, à la protection des postes de travail ainsi qu’à la sensibilisation des collaborateur·trice·s.
Ces efforts ont abouti, à l’heure de la rédaction de ces lignes, à l’obtention du label Cyber-Safe, qui atteste du niveau de maturité de la fondation en matière de cybersécurité. La fondation devient ainsi le premier et, à ce jour, le seul établissement socio-éducatif labellisé du canton de Vaud. Cette reconnaissance confirme que les mesures mises en place répondent aux bonnes pratiques actuelles et contribuent à réduire les risques liés aux cybermenaces.
Au-delà de cette certification, la fondation s’inscrit dans une démarche d’amélioration continue. La cybersécurité constitue un enjeu durable, qui nécessite une vigilance constante et une adaptation régulière des pratiques. En renforçant la sécurité de ses systèmes d’information, la fondation consolide également sa capacité à assurer durablement ses prestations et son rôle au sein du tissu social et économique local.
L'obtention du label Cyber-Safe s'inscrit dans la démarche de responsabilité numérique de la Fondation St-Barthélemy
Sensibiliser et former : un levier essentiel
En parallèle des mesures techniques et organisationnelles, la fondation a renforcé ses actions de sensibilisation et de formation auprès des collaborateur.trice.s. Une formation d’une demi-journée, conçue sur mesure, a été déployée afin de transmettre les bonnes pratiques en matière de cybersécurité.
Huit sessions ont été organisées en 2025, permettant de former 70 collaborateur.trice.s, soit un total de 280 heures de formation. Les supports pédagogiques, accessibles en permanence, offrent un accompagnement durable et permettent à chacun de consolider ses connaissances dans le temps.
Les contenus abordés répondent à des enjeux concrets, tant dans le cadre professionnel que privé. Les retours des participant.e.s ont été très positifs, mettant en évidence la pertinence et l’utilité des formations proposées.
Cette démarche se poursuivra en 2026, avec douze sessions déjà planifiées pour 105 personnes. L’objectif est de former l’ensemble des collaborateur.trice.s d’ici 2027, afin de renforcer durablement le niveau de sécurité de la fondation. Au-delà des aspects techniques, cette démarche contribue au développement des compétences numériques des collaborateur.trice.s et participe à l’ancrage de la fondation comme actrice responsable et engagée dans son environnement régional.
Anticiper et gérer les incidents : une organisation renforcée
En début d’année, la fondation a structuré sa capacité à faire face aux incidents. Un protocole de gestion de crise a été élaboré et formalisé, permettant de définir clairement les rôles, les responsabilités et les procédures à suivre en cas d’événement critique.
Dans ce cadre, une cellule de crise a été mise en place afin de pouvoir réagir à tout type d’événement, y compris ceux liés à la cybersécurité. Cette organisation vise à assurer une coordination efficace, une prise de décision rapide et à limiter les impacts potentiels sur les activités, tout en garantissant une communication adaptée.
Afin de tester ces dispositifs, une journée de mise en pratique a été organisée avec la participation d’un partenaire externe spécialisé. Cet exercice a impliqué spécifiquement les membres de la cellule de crise, qui ont été confrontés à des situations réalistes afin de renforcer leur capacité de réaction. Au-delà des aspects techniques, cette démarche contribue à développer une culture commune de gestion des risques au sein de la fondation.
Cette capacité d’anticipation et de réaction renforce la résilience de la fondation et sa mission d’accompagnement, y compris dans un contexte d’incertitude, au service des bénéficiaires.